Security by Design: Membangun Aplikasi Perbankan yang Aman dari Awal
Security by Design: Membangun Aplikasi Perbankan yang Aman dari Awal
Description
Seiring dengan pesatnya perkembangan layanan digital di sektor perbankan, aplikasi berbasis web, mobile, dan API menjadi komponen utama dalam penyediaan layanan keuangan kepada nasabah. Namun, meningkatnya digitalisasi juga diikuti oleh meningkatnya risiko serangan siber yang menargetkan aplikasi perbankan, seperti pencurian data, eksploitasi kerentanan sistem, hingga penyalahgunaan akses.
Dalam banyak kasus, kerentanan keamanan muncul karena aspek keamanan baru dipertimbangkan setelah sistem selesai dikembangkan. Pendekatan ini seringkali menyebabkan biaya perbaikan yang lebih besar serta meningkatkan risiko terjadinya insiden keamanan.
Konsep Security by Design menekankan bahwa keamanan harus menjadi bagian integral sejak tahap awal perancangan dan pengembangan sistem. Dengan mengintegrasikan prinsip-prinsip keamanan ke dalam setiap tahap siklus pengembangan perangkat lunak, organisasi dapat meminimalkan risiko kerentanan serta memastikan bahwa aplikasi perbankan yang dibangun memiliki tingkat keamanan yang kuat, andal, dan sesuai dengan standar industri.
Workshop ini bertujuan untuk memberikan pemahaman kepada peserta mengenai prinsip-prinsip Security by Design, serta bagaimana mengimplementasikannya dalam proses pengembangan aplikasi perbankan secara efektif.
Objectives
- Memahami konsep dasar keamanan aplikasi dan prinsip Security by Design.
- Mengidentifikasi potensi risiko keamanan dalam pengembangan aplikasi perbankan.
- Memahami integrasi keamanan dalam Software Development Life Cycle (SDLC).
- Menerapkan praktik pengembangan perangkat lunak yang aman (secure coding).
- Menggunakan pendekatan threat modeling dalam desain sistem.
- Memahami pentingnya pengujian keamanan aplikasi sebelum implementasi.
- Mengintegrasikan kontrol keamanan dalam arsitektur aplikasi perbankan.
Course outline
1. Pengantar Keamanan Aplikasi Perbankan
- Tren ancaman siber pada aplikasi keuangan
- Risiko keamanan dalam layanan digital banking
- Dampak kerentanan aplikasi terhadap organisasi dan nasabah
2. Konsep Security by Design
- Definisi dan prinsip Security by Design
- Integrasi keamanan sejak tahap perencanaan sistem
- Manfaat penerapan pendekatan Security by Design
3. Integrasi Keamanan dalam Software Development Life Cycle (SDLC)
- Secure SDLC
- Tahapan pengembangan sistem dengan kontrol keamanan
- Peran developer, security engineer, dan auditor
4. Threat Modeling dalam Desain Sistem
- Identifikasi aset dan potensi ancaman
- Analisis risiko keamanan sistem
- Teknik threat modeling pada arsitektur aplikasi
5. Secure Coding Practices
- Prinsip dasar secure coding
- Kesalahan umum dalam pengembangan aplikasi
- Praktik terbaik untuk mencegah kerentanan aplikasi
6. Pengujian Keamanan Aplikasi
- Static Application Security Testing (SAST)
- Dynamic Application Security Testing (DAST)
- Penetration testing pada aplikasi perbankan
7. Arsitektur Keamanan Aplikasi Perbankan
- Authentication dan authorization
- Enkripsi dan perlindungan data
- Keamanan API dan integrasi sistem
8. Studi Kasus dan Praktik
- Analisis kerentanan pada aplikasi digital
- Simulasi threat modeling
- Diskusi praktik terbaik pengembangan aplikasi yang aman
Participants
- Information Security
- Cybersecurity
- IT / System Development
- Software Development / Engineering
- Digital Banking
- Risk Management
- Compliance
- IT Governance
- Quality Assurance (QA)
- Internal Audit
- Management
- Top Management / Executive
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir Gendhis Consultant
- Pick Up Participant (Yogyakarta)
